Sunucuma saldırı yapılıyor mu? Nasıl anlarım?

Şu belirtiler dikkat çekmelidir:

• Sunucu birdenbire çok yavaşladı veya işlemci sürekli %100.
• Ağ trafiği (panel grafikleri) alışılmadık yüksek.
• Tanımadığınız kullanıcı, program, dosya veya zamanlanmış görev (cron) var.
• Giriş günlüklerinde çok sayıda başarısız deneme var.
• Bilmediğiniz bir yerden başarılı giriş görünüyor.

Linux'ta bakın: sudo last (son girişler), sudo lastb | head (başarısız girişler), sudo grep "Failed password" /var/log/auth.log | tail.

Windows'ta bakın: Olay Görüntüleyicisi → Windows Günlükleri → Güvenlik; 4625 (başarısız) ve 4624 (başarılı) oturum açma olayları.

Başarısız deneme çok olması normaldir (internetteki botlar); asıl tehlike başarılı bir giriş veya yetkisiz değişiklik görmektir. Şüphe varsa şifreleri değiştirin, destek talebi açın.

Sorununuz çözülmediyse destek talebi açın. Hangi adımı denediğinizi ve ekranda ne gördüğünüzü yazarsanız çözüm çok daha hızlı olur.